int(3394)

Vulnerability Bulletins


Error en los checksums de los archivos de AIDE

Vulnerability classification

Property Value
Confidence level Oficial
Impact Integridad
Dificulty Experto
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer GNU/Linux
Affected software AIDE

Description

Se ha encontrado una vulnerabilidad en AIDE. La vulnerabilidad reside en la forma en que se guardan los checksums de los archivos en la base de datos de AIDE.

La vulnerabilidad podría evitar que AIDE detecte ciertas modificaciones de archivos.

Solution



Actualización de software

Red Hat (RHSA-2007:0539-8)
Red Hat Enterprise Linux (v. 5 server)
Red Hat Enterprise Linux Desktop (v. 5 client)
https://rhn.redhat.com/

Standar resources

Property Value
CVE CVE-2007-3849
BID

Other resources

Red Hat Security Advisory (RHSA-2007:0539-8)
https://rhn.redhat.com/errata/RHSA-2007-0539.html

Version history

Version Comments Date
1.0 Aviso emitido 2007-09-05
Ministerio de Defensa
CNI
CCN
CCN-CERT